Política de Privacidad
Última actualización: Noviembre 2026
Versión: 2.0
1. Responsable del tratamiento
- Identidad: Centro Publicidad Electrónica España SL
- NIF: ESB53449120
- Domicilio: C/ País Valencià, 3, Petrer - 03610 - (Alicante) España
- Marcas: Videolibros, Wisdom Stewards, Librobit, Pixelbook, Bitrir y Capitabara
- Email de contacto para privacidad: [email protected]
La asociación Wisdom Stewards, que impulsa la colección de Wisdom Stewards, está en constitución y será una entidad sin ánimo de lucro.
2. Datos que recopilamos
Recopilamos las siguientes categorías de datos personales:
2.1 Datos proporcionados por el usuario
- Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada como hash cifrado)
- Datos de perfil: nombre visible, imagen de perfil (opcional)
2.2 Datos generados por el uso del servicio
- Progreso de reproducción: vídeos vistos, posición de reproducción, tiempo de visualización
- Progreso de lectura: capítulos leídos, posición en audiobooks
- Prácticas de lecciones: lecciones completadas, ciclos de práctica
- Preferencias de notificaciones: configuración de alertas push
2.3 Datos técnicos
- Dirección IP: registrada en los registros de consentimiento (fines de auditoría legal)
- User Agent: tipo de navegador/dispositivo (registros de consentimiento)
- Tokens de dispositivo: identificadores FCM para notificaciones push
- Versión de la app y plataforma: para compatibilidad y soporte
2.4 Datos de conexiones sociales (opcional)
- Tokens OAuth de YouTube/TikTok: cifrados con AES-256-GCM en reposo, solo si conectas tu cuenta voluntariamente
- Información básica de la cuenta social: nombre del canal, URL del perfil
2.5 Amigos y contenido compartido (opcional, Wisdom Stewards)
- Perfil de amigos: el alias que eliges y tu código de amigo. Sin la Comunidad (apartado 2.6), es lo único que tus amigos ven de ti: nunca tu historial ni tus preferencias.
- Invitaciones: los enlaces de invitación que creas. Solo guardamos una huella del enlace, que caduca a los 30 días.
- Relaciones: solicitudes, amistades, rechazos recientes (impiden repetir la solicitud a esa persona durante 7 días) y bloqueos.
- Contenido compartido: lo que envías a un amigo, con el mensaje opcional que escribas, y lo que haces con lo que recibes (abrirlo, guardarlo o descartarlo).
- Avisos de amistad: avisos dentro de la app, correos y notificaciones push sobre solicitudes, amistades aceptadas y contenido recibido, según tus preferencias.
Compartir es siempre una decisión tuya: lo que envías a un amigo puede revelarle intereses personales (por ejemplo, espirituales o de salud). Puedes dejar de compartir, quitar amigos, bloquear a una persona o revocar tus enlaces en cualquier momento.
2.6 Comunidad (opcional, Wisdom Stewards)
La Comunidad muestra, bajo cada vídeo, la actividad de las personas que han decidido mostrarla. Solo se activa si tú lo eliges, con uno de estos dos niveles, y puedes retirarla con un toque desde Opciones o Amigos:
- Todo: otras personas de la app ven tu alias junto a los vídeos que has visto (y cuántos minutos), los que te gustan, los que guardas, los que envías a un amigo (sin decir a quién) y tus aportaciones (comentarios, recomendaciones y canales o vídeos que has traído).
- Sin áreas sensibles: lo mismo, salvo en los contenidos de espiritualidad, religión, psicología y sueño, donde nunca apareces.
Ver contenidos de esas áreas puede revelar creencias o datos de salud, que son categorías especiales de datos (art. 9 del RGPD). Por eso pedimos tu consentimiento explícito, sin nada marcado de antemano, y guardamos la versión del texto que aceptaste. Nunca se comparten tu correo, tus «no me gusta», los vídeos que ocultas o descartas, tu edad ni tu género.
- Perfil público: con la Comunidad activada, tu alias, la fecha en que te uniste, tu actividad reciente visible, tus aportaciones y tu número de amigos. Puedes elegir si cualquiera puede pedirte amistad desde él o solo quien tenga tu código. Quien bloqueas, o te bloquea, no lo ve.
- Aportaciones: los canales y vídeos que recomiendas a Wisdom Stewards (ligados a tu cuenta, con tu nombre público solo si lo pides), tus recomendaciones a la comunidad con su nota, los «me ha servido» que das (nadie sabe quién los da) y las gracias a quien te envió algo.
- Avisos de lo que provocan: te avisamos, en la app y por notificación push si la activas, cuando alguien te da las gracias, responde a un comentario tuyo o llega lo que recomendaste, y de hitos en cifras (por ejemplo, «25 personas han visto el vídeo que recomendaste»), nunca con nombres. Si un amigo tiene activada la Comunidad, también te contamos que vio o reenvió lo que le enviaste.
- Cifras anónimas: mostramos cuántas personas han visto, guardado o marcado como «me gusta» un vídeo, o han pasado hoy por la app, solo cuando son al menos 5, para que nadie pueda deducir quién. Las cifras cuentan a todas las personas usuarias, sin identificarlas.
- Enlaces compartidos fuera de la app: el enlace público que compartes lleva una marca opaca que no revela tu identidad a quien lo recibe. Con ella contamos cuántas personas lo abren y cuántas se unen a Wisdom Stewards gracias a él; en la web solo guardamos una huella cifrada de la dirección de quien lo abre, nunca la dirección.
3. Base legal del tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Creación y gestión de cuenta | Ejecución de contrato (Art. 6.1.b) |
| Guardar progreso de reproducción/lectura | Ejecución de contrato (Art. 6.1.b) |
| Envío de notificaciones push | Consentimiento (Art. 6.1.a) |
| Amigos y contenido compartido (si usas la función) | Ejecución de contrato (Art. 6.1.b): el servicio que solicitas |
| Comunidad: mostrar tu actividad y tu perfil público | Consentimiento explícito (Art. 6.1.a y 9.2.a), que puedes retirar en cualquier momento |
| Avisos de tus aportaciones (gracias, respuestas, hitos en cifras) | Ejecución de contrato (Art. 6.1.b); las notificaciones push, con tu consentimiento (Art. 6.1.a) |
| Cifras anónimas (mínimo de 5 personas) y atribución opaca de enlaces | Interés legítimo (Art. 6.1.f): dar vida a la comunidad sin identificar a nadie |
| Correos de amistad (solicitudes, amistades aceptadas y contenido recibido) | Interés legítimo (Art. 6.1.f), con baja en cada correo y en la app |
| Conexión con YouTube/TikTok | Consentimiento (Art. 6.1.a) |
| Cookies funcionales (reproducción de vídeo) | Consentimiento (Art. 6.1.a) |
| Cookies analíticas | Consentimiento (Art. 6.1.a) |
| Registro de consentimientos (IP, User Agent) | Interés legítimo (Art. 6.1.f): prueba de consentimiento |
| Registro de auditoría (acciones administrativas) | Interés legítimo (Art. 6.1.f): seguridad |
| Conservación de datos de pagos | Obligación legal (Art. 6.1.c): legislación fiscal española |
4. Finalidades del tratamiento
- Proporcionar y mantener el servicio de videolibros
- Guardar tu progreso de reproducción y lectura
- Gestionar tu suscripción y acceso a contenido premium
- Enviarte comunicaciones de servicio (verificación de email, cambios en la cuenta)
- Enviarte notificaciones push sobre nuevo contenido (si lo consientes)
- Permitirte añadir amigos y compartir contenido con ellos, y avisarte de sus solicitudes y envíos (si usas esta función)
- Mostrar tu actividad y tu perfil en la Comunidad, y avisarte de lo que provocan tus aportaciones (si la activas)
- Permitir la compartición de vídeos a YouTube/TikTok (si conectas tu cuenta)
- Mejorar el servicio mediante análisis anónimos (si lo consientes)
- Cumplir con obligaciones legales (conservación fiscal, respuesta a requerimientos judiciales)
5. Destinatarios de los datos
Compartimos datos personales con los siguientes terceros, todos ellos con contratos de tratamiento de datos (DPA) vigentes:
| Proveedor | Datos compartidos | Finalidad | Ubicación |
|---|---|---|---|
| Amazon Web Services (AWS) | Todos los datos (hosting) | Alojamiento de servidores | UE (Irlanda, eu-west-1) |
| Cloudflare (Stream, R2) | IP (CDN), contenido multimedia | Streaming de vídeo, almacenamiento de imágenes | Global (SCCs) |
| Google Firebase (FCM) | Tokens de dispositivo | Notificaciones push | EE.UU. (SCCs) |
| YouTube API (Google) | Tokens OAuth, metadatos de vídeo | Compartir vídeos en YouTube | EE.UU. (SCCs) |
| OpenAI | Ningún dato personal de usuarios | Generación de contenido con IA | EE.UU. (SCCs) |
| Apple / Google Play | ID de usuario, datos de pago | Procesamiento de pagos in-app | EE.UU. (DPAs de plataforma) |
6. Transferencias internacionales
Tus datos se almacenan principalmente en servidores de AWS en la Unión Europea (Irlanda, eu-west-1). Algunos proveedores (Cloudflare, Google, Apple) pueden procesar datos fuera del Espacio Económico Europeo. Estas transferencias están protegidas por:
- Cláusulas Contractuales Tipo (SCCs): aprobadas por la Comisión Europea, aplicadas con todos los procesadores fuera de la UE
- Data Processing Addendums (DPAs): contratos específicos con cada proveedor que incluyen garantías adicionales
- Marco de Privacidad de Datos UE-EE.UU.: aplicable a proveedores certificados (Google, etc.)
7. Período de conservación
| Datos | Período de conservación |
|---|---|
| Datos de cuenta (nombre, email) | Hasta la eliminación de la cuenta |
| Progreso de reproducción/lectura | Hasta la eliminación de la cuenta |
| Tokens de notificación (FCM) | Hasta desregistro o eliminación de cuenta |
| Tokens OAuth (YouTube/TikTok) | Hasta revocación o eliminación de cuenta |
| Amistades, bloqueos y contenido compartido | Hasta que los retires (quitar un amigo, desbloquear) o elimines tu cuenta |
| Enlaces de invitación de amigos | 30 días, o hasta que los revoques |
| Consentimiento de la Comunidad | Mientras uses la cuenta; tras eliminarla, se conserva anonimizado como prueba del consentimiento |
| Recomendaciones a la comunidad y «me ha servido» | Hasta que las retires o elimines tu cuenta |
| Enlaces compartidos fuera de la app y sus aperturas | El enlace funciona un año; sus aperturas, hasta que elimines tu cuenta |
| Registros de consentimiento | Se anonimizan tras eliminación de cuenta (se conservan como evidencia legal) |
| Registros de auditoría | 3 años, luego anonimización |
| Datos de pagos/transacciones | 6 años (obligación fiscal española) |
| Contexto de usuario (actividad) | 30 días (purga automática) |
| Consentimiento de cookies | 12 meses (renovación automática) |
Tras la eliminación de tu cuenta, tus datos personales se eliminan en un plazo máximo de 30 días (período de gracia para cancelación). Los datos anonimizados que debemos conservar por obligación legal (pagos, auditoría) no son identificables.
8. Tus derechos (RGPD Art. 15-22)
Como titular de datos, tienes los siguientes derechos:
- Derecho de acceso (Art. 15): obtener una copia de todos tus datos personales
- Derecho de rectificación (Art. 16): corregir datos inexactos o incompletos
- Derecho de supresión (Art. 17): solicitar la eliminación de tu cuenta y datos
- Derecho a la limitación del tratamiento (Art. 18): solicitar que se restrinja el uso de tus datos
- Derecho a la portabilidad (Art. 20): recibir tus datos en formato estructurado (JSON)
- Derecho de oposición (Art. 21): oponerte al tratamiento basado en interés legítimo
- Derecho a retirar el consentimiento (Art. 7): retirar tu consentimiento en cualquier momento sin que afecte a la licitud del tratamiento previo
9. Cómo ejercer tus derechos
Puedes ejercer tus derechos de las siguientes formas:
- Desde la app: Perfil → Configuración → Mis datos (acceso, exportación, eliminación)
- Por email: Envía tu solicitud a [email protected] indicando el derecho que deseas ejercer
Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción (Art. 12.3 del RGPD). En caso de solicitudes complejas, este plazo puede ampliarse dos meses adicionales, informándote de la prórroga.
10. Derecho a reclamar ante la autoridad de control
Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD):
- Web: www.aepd.es
- Dirección: C/ Jorge Juan, 6 – 28001 Madrid
- Teléfono: 901 100 099 / 91 266 35 17
11. Cookies
Utilizamos cookies esenciales y opcionales. Para información detallada, consulta nuestra Política de Cookies.
12. Menores de edad
De acuerdo con la LOPDGDD (Art. 7), el tratamiento de datos de menores de 14 años requiere el consentimiento de sus padres o tutores legales. Si detectamos que un usuario menor de 14 años se ha registrado sin autorización parental, procederemos a eliminar su cuenta y datos personales.
13. Seguridad
Implementamos medidas técnicas y organizativas para proteger tus datos:
- Cifrado AES-256-GCM para tokens OAuth almacenados
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano)
- Comunicaciones cifradas con HTTPS/TLS
- Datos almacenados en la Unión Europea (AWS eu-west-1, Irlanda)
- Limitación de acceso con autenticación basada en roles
- Registros de auditoría para acciones administrativas
- Limitación de tasa (rate limiting) en endpoints de autenticación
14. Modificaciones de esta política
Podemos actualizar esta política de privacidad periódicamente. Los cambios se publicarán en esta página con la fecha de actualización correspondiente. Si los cambios son significativos (nueva finalidad, nuevo destinatario, etc.), te notificaremos por email o mediante un aviso destacado en la plataforma y, cuando sea necesario, solicitaremos de nuevo tu consentimiento.
15. Contacto
Para cualquier consulta sobre privacidad o protección de datos:
- Email: [email protected]
- Aviso legal: Ver datos del responsable